ISMS-L5-005-信息安全领导小组组长岗位职责.pdfVIP

姓名部门信息安全领导小组

岗位名称组长工号

岗位要求

1.建立及完善信息安全体系，包括安全制度的建设，并结合行业监管规范，及时更新信息

安全标准；

2.负责信息安全测评和安全审计工作，并按照安全规范推进整改；

3.负责业务架构运行分析及安全漏洞管理，业务代码漏洞审查及运行管理，跟踪并分析最

岗位职责新的安全漏洞；

4.负责漏洞扫描、配置核查、渗透测试、网络分析、日志分析、代码审计、App安全

固等安全服务项目的交付；

5.负责安全事件应急响应，安全风险识别，并给出解决方案。

1、5年以上的安全行业工作经验，有大型金融公司及互联网公司从业经历；

2、精通Web应用攻防安全技术，熟悉常规安全漏洞（SQL注入、XSS、CSRF、LFI、

RFI等），深入理解Web漏洞的原理及对抗方法；

3、熟悉主流信息安全安全产品的配